تتحول الثغرات من هجمات المحافظ إلى عيوب في البروتوكولات

تسارعت عمليات الاختراق في يوليو، مع عودة ثغرات البروتوكولات إلى الواجهة مرة أخرى. تم اختراق عدة بروتوكولات بناءً على عيوب في العقود الذكية، مما يشير إلى إمكانية استخدام الذكاء الاصطناعي مرة أخرى لإيجاد نقاط الضعف. 

سجلت ثغرات البروتوكولات والاختراقات خسائر بقيمة 57 مليون دولار لشهر يوليو حتى الآن. في يونيو، سُرقت أكثر من 75 مليون دولار من محافظ متعددة التواقيع والبروتوكولات، وفقاً لـ DeFi Llama البيانات. شهد العام الماضي مزيجاً من النشاط الأساسي مع سرقات أصغر وحادث اختراق لجسر أو بروتوكول بارز من حين لآخر. 

كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل.، شكلت ثغرات البروتوكولات واحدة من أكبر الحالات في العام الماضي، وهي اختراق Kelp DAO. منذ ذلك الحين، لا تزال البروتوكولات الصغيرة في DeFi والبورصات اللامركزية ومجمعات الإقراض تتعرض للهجمات بشكل متكرر. 

ارتفاع ثغرات البروتوكولات بناءً على اكتشافات عيوب المنطق

في يونيو ويوليو، كان منطق البروتوكول الأداة الرئيسية وراء الاختراقات الأخيرة. كانت لتطبيقات التداول والتنبؤات أو البورصات اللامركزية عدة نقاط هجوم. شملت هذه التلاعب بمؤشرات الأسعار، والثغرات في الواجهة الأمامية، واختراق مجموعات السيولة، وهجمات التسعير، والنسخ المزيف. 

استخدم القراصنة أيضاً هجمات حوكمة خبيثة، كما في حالة Barn Bridge و Bonk DAO.

شملت الهجمات الأخرى الموافقة الصامتة التلقائية، والقروض الفلاشية، وهجمات التبرع، والتحقق المكسور من التواقيع، والتعدين المزيف الخبيث. 

تستخدم موجة الاختراقات الأخيرة تقنيات أكثر تنوعاً، مما يشير إلى تحليل أكثر تعقيداً للثغرات. في اختراقات DeFi السابقة، كانت نقاط الهجوم معروفة نسبياً وأثرت على البروتوكولات المنسوخة أو المقلدة. 

تظهر أحدث موجة من الثغرات أن الذكاء الاصطناعي قد يكون قادراً على اكتشاف المزيد من الثغرات أثناء معالجة المعاملات غير المسموح بها. 

بينما تباطأ DeFi والعملات المشفرة ككل، تثير الاختراقات مسألة الموثوقية العامة للبنية التحتية للسلسلة. تقوم المنصات بتحويل مسارها نحو تداول الأصول الحقيقية، بما في ذلك الأسهم وأدوات الدين. حتى الآن، تُستخدم الاختراقات في الغالب للعملات السهلة السيولة. 

مع نمو تداول الأسهم من خلال البروتوكولات على السلسلة، تزداد خطورة اختراقات الأمان. يشير الإضافة الأخيرة لمزيد من المتداولين الأفراد عبر سلسلة روبوهود، بالإضافة إلى أسواق الأصول الواقعية الأخرى (RWA)، إلى ضرورة إعادة البروتوكولات النظر في عملياتها الأمنية وغير المسموح بها. 

الاختراقات تعود إلى سولانا وأربيترم

تتركز استغلال البروتوكولات حول أكثر السلاسل سيولة. في يوليو، خسرت بروتوكولات سولانا أكثر من 21 مليون دولار. 

خسر أربيترم، أحد أكثر شبكات التمويل اللامركزي (DeFi) نشاطاً، أكثر من 18 مليون دولار في اختراقات حتى نهاية الشهر. 

وبشكل مفاجئ، تأخرت إيثريوم مع حوالي 7 مليون دولار في الاستغلال. وعلى الرغم من أن إيثريوم تظل الشبكة الأكثر سيولة، إلا أن المهاجمين يستهدفون سلاسل أخرى، بما في ذلك سلسلة بي إن بي (BNB Chain) وبيس (Base). 

تجاوزت بيس اختراقات إيثريوم، حيث فقد أكثر من 14 مليون دولار في يوليو. وتم اختراق أكثر من 36 مليون دولار من سلسلة بي إن بي. بعد الاختراقات، تم جسر الأموال ومزجها على إيثريوم. يشير سهولة الاختراقات عبر السلاسل المتعددة إلى أن الذكاء الاصطناعي ساعد المخترقين في التوسع بسهولة أكبر. حتى السلاسل والبروتوكولات الصغيرة تُعتبر الآن فريسة سهلة.

لا يزال محللو الأمان يلاحظون أن الذكاء الاصطناعي يحسن أيضاً أمان الويب3. في عام 2026، انخفضت اختراقات البروتوكولات مقارنة بالعام السابق. قد يكون ذلك بسبب إغلاق بعض بروتوكولات الويب 3 بالكامل، لكن بروتوكولات أخرى قد تتمكن من منع استغلال البروتوكولات من خلال اكتشاف نقاط ضعفها قبل المخترقين.